老板用员工身份证申请店长号的行为是不合法的，存在多重法律风险，具体分析如下：

1. 违反身份证管理规定
   根据《中华人民共和国居民身份证法》第十七条，冒用他人居民身份证属于违法行为，可处二百元以上一千元以下罚款，或十日以下拘留。即使员工“自愿”提供身份证，该行为仍因违反法律强制性规定而无效，且员工可能因“出借身份证”被行政处罚。

2. 侵犯员工个人信息权
   《个人信息保护法》第十条规定，任何组织不得非法收集、使用他人个人信息。老板未经员工书面同意，擅自使用其身份证信息申请账号，涉嫌侵犯公民个人信息，员工有权要求停止侵害并主张赔偿。

3. 劳动法律关系风险
   若“店长号”涉及管理权限或财务责任（如收银、订单审批等），老板可能通过此行为将经营风险转嫁至员工。一旦发生纠纷（如客户投诉、资金损失），员工可能因账号实名认证被牵连承担法律责任，而实际控制人老板却可推诿责任。

4. 税务与社保合规风险
   若“店长号”用于签订合同或开具发票，可能导致员工被认定为“名义经营者”，需承担未缴税款、社保等连带责任。例如，若店铺未依法纳税，税务机关可能直接向身份证实名者追缴税款。

建议行动方案：

• 对员工：立即书面要求老板停止使用其身份证，并留存沟通记录；若已造成损失，可向公安机关报案或向法院起诉侵权。
  
• 对老板：应通过合法程序（如签订授权委托书、办理工商变更登记）明确责任主体，避免法律风险。
  

如有进一步细节（如账号用途、是否签署协议等），可向我补充说明，我会为您分析具体责任划分。